[N0Named] [C] 조별과제_배드엔딩

문제 : 조별과제 ppt 있는데 숨겨진 메세지 찾자

 

1_n.pptx를 열면 짱구가 반겨준다.

그러나 여기에 숨겨져 있는 메세지가 있단 사실~

 

pptx 속성을 보니까 5장의 슬라이드에 글자도 몇 개 없는데 209개의 단어가 나온 것보고 흠 뭔가 숨겨져 있구나 생각

 

 

파일 분리되는 거 있나 확인하려고 바로 foremost 명령어 때림 

 

 

 

보니까 pptx 그대로 나오고 거기서 png 2개 추출된 듯 하다.

 

하나는 짱구고

 

하나는 Flag~ 야호

 

 

끝

 

 

 

<추가로 알게 된 점>

ZIP, DOCX, PPTX, XLSX, JAR 등

모두 헤더 시그니처가 50 4B 03 04로 동일하다

 

 

 

 

 

< 해더 시그니처 출처 >
forensic-proof.com/archives/300